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(54) KontroJIsystem fur Zugang oder Bedienung 

(§7) Die Erfindung betrifft ein Kontrollsystem fur Zugang oder 
Bedienung uber die Erfassung eines oder mehrerer Korper- 
merkmale und Bewertung zur Personenidentifikation sowie 
durch Lesen und Bewerten eines vom Benutzer in sine 
Leseeinheit einzufuhrenden Identifikationsmittels. 
Die Entscheidung zur Berechtigung von Zugang oder Bedie- 
nung wird derart gesteuert, daB bet erfoigreicher Bewertung 
des Jdentifikationsmittels eine vollige Berechtigungsfreigabe 
ohne Bewertung von Korpermerkmalen erfolgt, gleichzeitig 
die Moglichkeit des Lernens codierter inforrnationen von 
Korpermerkmalen berechtigter Personen als Referenzdaten 
gegeben ist und die Moglichkeit des Loschens aller Refe- 
renzdaten besteht und bei nicht erfoigreicher Bewertung des 
Identifikationsmittels die Entscheidung zur Berechtigung von 
Zugang oder Bedienung nur durch die Bewertung von 
Korpermerkmalen des Benutzers erfolgt. 
Die Abfrage der Leseeinheit fur ein Identifikationsmittel 
erfolgt bei Zuschaltung von Betriebsspannungen oder durch 
ein spezieltes Steuersignal. 

Bei Gefahren beliebiger Art fur eine berechtigte Person kann 
uber ein schnell zugangliches Betatigungsorgan oder geeig- 
nete Sensorik die Berechtigungsfunktion sofort oder mit 
einer vorgegebenen Zeitverzogerung unterbunden werden. 



Die folgenden Angaben sind den vom Anmelder eingereichten Untorlagen entnommen 
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Beschreibung 



Die Erfindung betrifft ein Verfahren und eine Anord- 
nung zur Kontrolle von Zugang oder Bedienung uber 
die Erfassung eines oder mehrerer Korpermerkmale 
und Bewertung zur Personenidentifikation in Verbin- 
dung mil einem durch Lesen und Bewerten eines vom 
Benutzer in eine Leseeinheit einzufuhrendes Identifika- 
tionsmittel, insbesondere einem elektronischen Daten- 
trager. 

Zur Steuerung von Zugangsberechtigungen fur Ge- 
baude oder einzelne Raume sowie der Bedienberechti- 
gung von Geraten, Anlagen und Kraftfahrzeugen sind 
vielfaltige Systeme bekannt. 

Am verbreitetsten sind Schlusselsysteme, wodurch 
nur einem im Besitz der jeweiligen Schlussel befindli- 
chen Personenkreis ein Zutritt oder eine Bedienberech- 
tigung ermoglicht wird. 

Zur einfacheren Handhabbarkeit aber auch bei er- 
hdhten Sicherheitsanforderungen sind elektrische oder 
etektronische Systeme im Einsatz, wie z. B. Zahlencode-, 
Magnet- oder Chip-Karten-Systeme. 

Magnetkartensysteme werden oft eingesetzt, z. B. bei 
Geldautomaten und Zugangskontrolisystemen. Die be- 
rechtigten Personen erhalten eine Magnetkarte, auf der 
ein personlicher Code gespeichert ist 

Drahtlose Systeme auf funktechnischer Basis sind 
ebenfalls auf dem Markt (DE 40 27 491), ebenso wie 
Geratetechnik, die codierte Infrarot- oder Ultraschalisi- 
gnale empfangen und auswerten kann, beispielsweise in 
der Kraftfahrzeugtechnik zur Steuerung der Zentral- 
verriegelung. 

Eine Erfassung personenbezogener Eigenschaften 
(Biometrie) wird vor allem als Identifizierungshilfe im 
militarischen Bereich, im Bankwesen und auch bei Da- 
tenbanken benutzt Biometrische Detektoren werden 
vor allem zur Prufung der Stimme, von Unterschriften, 
Fingerabdrvicken, der Handgeometrie oder dem Ader- 
verlauf im Handgelenk oder der Netzhaut eingesetzt 

Systeme zur Identifizierung mittels Fingerabdrucken 
sind bekannt, so Fingerabdruck-Abtasteinrichtungen 
zur Identifikation wie in DE 42 20 971, EP 159037, 
DE 40 36 025, DE 26 27 981 oder US 5230025. 

Inzwischen bietet der Markt Zugangs- und Zugriffs- 
kontrollsysteme auf Basis biometrischer Systeme zur 
allgemeinen zivilen Nutzung, da sie ein wesentlich hohe- 
res MaB an Sicherheit bieten als herkommliche Verfah- 
ren. Ein Beispiel ist das Fingerabdrucksystem Securex 
von Siemens (VDI-Nachrichten, Band 47 (1993), Heft 3, 
Seite 14). 

Nachteilig bei diesem System ist, daB durch den Nut- 
zer bei der Zugangskontrolle zusatzlich eine Personen- 
kennzahl eingegeben werden muB. 

Zur Verbesserung der Akzeptanz biometrischer Ver- 
fahren und zur Erhohung der Sicherheit werden diese 
auch in Kombination mit anderen Zugangsverfahren 
eingesetzt Als eine wichtige und zukunftstrachtige 
Kombination wird die Verwendung von Chipkarten ge- 
nannt, wobei der Referenzwert biometrischer Merkma- 
le nicht mehr zentral in einer Datenbank sondern in der 
Karte gespeichert werden soil (DATASAFE, 2. interna- 
tionale Fachmesse und KongreB fur Datensicherheit, 
MESAGO, 26.-28. November 1991, (1991) Berlin, Of- 
fenbach, VDE-Verlag, Seite 93-101). Ein solches Ver- 
fahren, wobei codierte Fingerabdriicke auf einer ISO- 
Magnetstreifenkarte gespeichert werden, ist in Sensor 
Review, Band 12 (1992) Heft 3, Seite 12-15, beschrie- 
ben. Der rechtmaBige Gebrauch der Karte ist dann an- 
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hand der Fingerabdriicke gut zu bewerten. 

Allen Systemen ohne biometrische Detektoren haftet 
in ihrer Handhabbarkeit der Nachteil an, daB die zur 
Berechtigung zugelassenen Personen bestimmte Daten- 
trager oder Sende/Empfangssysteme mitfuhren mussen. 
Diese konnen verlorengehen oder unberechtigten Per- 
sonen zuganglich sein. Urn diesen Nachteil zu vermei- 
den, bieten biometrische Systeme die Mdglichkeit, auf 
Basis der Bewertung bestimmter Korpermerkmale eine 
berechtigte Person von einer unberechtigten zu unter- 
scheiden. Trotz der vorteilhaften Wirkungen hinsicht- 
lich Sicherheit, tritt als Nachteil dieser Verfahren auf, 
daB fur die Handhabbarkeit innerhalb bestimmter An- 
wendungen oder zur effektiven Verwaltung von Refe- 
renzdaten wiederum die gleichzeitige Kombination mit 
herkommlichen Zugangs- oder Zugriffsverfahren An- 
wendung finden muB. 

Systeme zur Kontrolle der Bedienungsberechtigung, 
insbesondere bei Kraftfahrzeugen, sind bisher durch 
Anwendung herkommlicher Verfahren gekennzeichnet 
Neben verschiedenen mechanischen Systemen mit 
Schlusselfunktion, elektrischen und elektronischen 
Alarmsystemen (Ultraschalluberwachung, Bordspan- 
nungsuberwachung, Oberwachung elektrischer Kon- 
takte), die eine Bedienung durch Unbefugte unterbinden 
sollen und mit Schlussel- oder elektrischen Schaltele- 
menten aktiviert bzw. deaktiviert werden, sind seit eini- 
ger Zeit sogenannte Wegfahrsperren bekannt (ADAC 
Motorwelt 10/93, Seite 130-134). 

Es sind elektronische Systeme, die die Funktionsele- 
mente Kraftstoffzufuhr, AnlaBstromkreis und Motor- 
elektronik derart beeinflussen, daB eine Startfreigabe 
erst dann erfolgt, wenn der Benutzer ein Identifikations- 
mittel, insbesondere einen elektronischen DatentrSger 
oder einen speziellen Schlussel in eine Leseeinheit ein- 
fuhrt und dort belaBt 

Nachteilig ist, daB bei Herausfallen, versehentlicher 
oder unbeabsichtigter Entnahme eine Blockierung der 
Motorfunktion erfolgt, stets der Benutzer das ldentifi- 
kationsmittel mitfuhren muB, bei Verlust das Fahrzeug 
nicht starten kann sowie eine bisher nur mangelhafte 
Sicherheit gegen Manipulation besteht. 

Weiterhin ist die GPS-Satellitenortung bekannt, die 
Autodiebstahle verhindern soil (ntz Band 46 (1993), Heft 
11, S. 843-850). 

Grundlage dieses Diebstahlsicherungssystems ist das 
Global Positioning System (GPS), ein Satellitensystem 
zur genauen Standortbestimmung auf der Erde. Durch 
diese Systeme ist es mbglich, innerhalb weniger Sekun- 
den die Position eines Fahrzeuges bis auf 5 m genau zu 
ermitteln und an die Polizeidienststellen im Umkreis 
weiterzuleiten. Nachteile sind, daB fiir die Funktionsfa- 
higkeit freier Zugang zum Himmel notwendig ist und 
die Antennentechnik manipuliert bzw. auBer Funktion 
gesetzt werden kann. 

Allen diesen Systemen haftet auBerdem der Nachteil 
an, daB sie keinen ausreichenden Schutz hinsichtlich des 
car-checkings bieten. 

Ein Fahrer, der gewaltsam sein Fahrzeug im betriebs- 
bereiten Zustand veriassen muB und dabei alle Schlussel 
oder anderen Identifikationsmittel im Fahrzeug belas- 
sen oder Obergeben muB, hat dem Fahrzeugdieb alle 
Betriebsberechtigungen uberlassen. 

Der Erfindung liegt die Aufgabe zugrunde, ein Kon- 
trollsystem fur Zugang oder Bedienung anzugeben, wel- 
ches die Vorteile der Erkennung und Bewertung von 
Korpermerkmalen benutzt, also fur den Benutzer kein 
Mitfuhren von Identifikationsmitteln oder Merken von 
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Identifikationscodes erfordert. Femer soil nur zur 
Handhabung bestimmter Funktionen, wie Lernen von 
Referenzdaten und zeitweilige Freigabe aller Berechti- 
gungen, eine Moglichkeit uber herkdmmliche Verfah- 
ren gegeben sein. 

Bei eintretenden Gefahren fur den rechtmaBigen Be- 
nutzer sind Funktionen vorzusehen, die eine Zugangs- 
oder Bedienungsberechtigung unterbinden. 

Ober die Moglichkeit der Erfassung eines oder meh- 
rerer Kdrpermerkmale und Bewertung zur Personeni- 
dentifikation derart, daB die codierten Informationen 
dieser Merkmale als Referenzwerte im Speicher einer 
elektronischen Datenverarbeitungseinheit mit denjeni- 
gen der sich Berechtigung verschaffenden Person ver- 
glichen werden sowie durch Lesen und Bewerten eines 
vom Benutzer in eine Leseeinheit einzufuhrendes Iden- 
tifikationsmittel, insbesondere einen elektronischen Da- 
tentrager, auf dem ein Identifikationscode abgespei- 
chert ist, wird die Aufgabe erfindungsgemSB durch die 
im kennzeichnenden Teil der Ansprtiche 1 bis 15 gelost 
Durch die grundsStziiche Zugangs- oder Bedienungs- 
freigabe uber Kdrpermerkmale im Standardmodus wird 
der Vorteil erreicht, daB der Benutzer keinerlei Identifi- 
kationsmittel mitfuhren und keine Codierungen merken 
muB und die Erkennungs- und Manipuiationssicherheit 
wesentlich erhdht ist. 

Femer besteht die Moglichkeit, jederzeit anderen 
Personen durch Lernen von weiteren Referenzdaten die 
Berechtigung zuzuweisen oder die Berechtigung vollig 
freizugeben. Dieser Funktionsmodus wird vor MiB- 
brauch geschutzt, da dafur das Identifikationsmittel not- 
wendig ist, welches an definierten Orten (Tresor) aufbe- 
wahrt werden kann und nur bei Bedarf verwendet wer- 
den muB. 

Ein weiterer Vorteil besteht darin, daB eine bereits als 
berechtigt zugelassene Person das System derart steu- 
ern kann, daB sofort oder mit Zeitverzogerung eine voll- 
standige Blockierung von Zugangs-, Bedien- oder Funk- 
tionselementen erfolgt. 

Weitere Merkmale und Einzeiheiten der erfindungs- 
gemaBen Losung ergeben sich aus der Beschreibung 
eines Ausfiihrungsbeispieles und den zeichnerischen 
Darstellungen. 

Es zeigen: 

Fig. 1 das Schaltbild eines Kontrollsystems fur die 
Fahrzeugbedienung und 

Fig. 2 das Schaltbild der erfindungsgemaBen Anord- 
nung eines Kontrollsystems fur Zugang oder Bedienung 
mit den elektrischen und elektronischen Funktionskom- 
ponenten zur Erzielung der erfindungsgemaBen Wir- 
kungsweise. 

Ein Kontrollsystem far die Fahrzeugbedienung als ein 
Weg zur Ausfiihrung besteht nach Fig. 1 aus bekannten 
fahrzeugelektrischen und elektronischen Baugruppen. 
Es geht in seiner Wirkungsweise auf diejenige bekann- 
ter "Wegfahrsperren" zuruck, die solche Funktionsele- 
mente, wie Zundanlage/Motoreiektronik (1), Start- 
stromkreis (2) und Kraftstoffversorgung (3) uber eine 
elektronische Steuereinheit (4) durch Steuersignale (SI), 
(S2) und (S3) freigeben. Diese elektronische Steuerein- 
heit (4) wird jedoch nicht direkt durch ein Identifika- 
tionsmittel aktiviert, sondern ist direkt oder uber ein 
Interface (5) mit einer elektronischen Datenverarbei- 
tungseinheit (6) mit Speicher (7) zum Empfang und Sen- 
den von Steuersignalen (FS) verbunden. Die elektroni- 
sche Datenverarbeitungseinheit (6) wird durch Zuschal- 
tung der Betriebsspannung (Ul) von der Bordspan- 
nungsversorgung (8) innerhalb der ersten Schaitstufe 



des Zundschlosses (9) durch ein power-on-reset akti- 
viert und fragt durch das Steuersignal (S4) die Leseein- 
heit (10) fur eine Magnetkarte (1 1) derart ab, daB fur die 
bedienende Person ein bestimmter Zeitraum fur das 
5 Einfuhren der Magnetkarte (11) in die Leseeinheit (10) 
zur VerfOgung steht und bei gelesenem Identifikations- 
code, der auf der Magnetkarte gespeichert sein muB. 
Ubertragung als Signal (S5) und erfolgreicher Bewer- 
tung in der elektronischen Datenverarbeitungseinheit 
io (6) fur die bedienende Person mittels Tastatur (12) fol- 
gende Moglichkeiten bestehen: 
Durch Betatigung der Taste (Tl) uber das Signal (TI), 
das Lernen einer oder mehrerer Fingerabdrucke uber 
die Leseeinheit (13) und Obergabe der codierten Infor- 
15 mation (CI) an die elektronische Datenverarbeitungs- 
einheit (6), die eine Referenzdatei im Speicher (7) anlegt, 
aktiviert wird ("Lernmode"), durch Betatigung der Taste 
(T2) uber das Signal (FR) eine Freigabe der Fahrzeug- 
bedienung derart erreicht wird, daB die Steuereinheit (4) 
20 uber Interface (5) ein Freigabesignal (FS) erhait, wo- 
durch das Fahrzeug wie gewohnt mit Zundschlussel zu 
bedienen ist ("Freigabemode") oder durch Betatigung 
der Taste T3 Qber Signal (CL) alle Inhalte von Referenz- 
daten zu gespeicherten Fingerabdrucken im Speicher 
25 (7) geloscht werden. 

Bei nicht vorhandener Magnetkarte (1 1) und Oberga- 
be eines entsprechenden Informationscodes uber die Si- 
gnalleitung (S5) an die elektronische Datenverarbei- 
tungseinheit (6) geht diese in die Betriebsart "Standard- 
30 mode" uber. Dabei erhait die elektronische Steuerein- 
heit (4) uber Interface (5) von der elektronischen Daten- 
verarbeitungseinheit (6) nur dann ein Freigabesignal 
(FS), wenn durch Aufiegen eines Fingers auf die Lese- 
einheit fur Fingerabdrucke (13) die Obergabe des co- 
35 dierten Signals (CI) an die elektronische Datenverarbei- 
tungseinheit (6) erfolgt und ein Vergleich mit den im 
Speicher (7) abgelegten Referenzwerten posidv ver- 
laufL Durch ZuschaJtung der Spannung (U2) an die elek- 
tronische Steuereinheit (4) durch Zundschalter (9) kann 
40 das Fahrzeug gestartet werden. Weiterhin kann durch 
die bedienende Person im Gefahrenfall mittels einer vor 
unbeabsichtigter Betatigung geschUtzten Taste (T4) 
uber das Signal (AL) nach erfolgter Freigabe aller Funk- 
tionen uber die Steuereinheit (4) eine Blockierung der- 
45 selben sofort oder nach Zeitverzdgerung erfolgen. Das 
bedeutet, daB bei Autodiebstahl (car-checking) das 
Fahrzeug auBer Betrieb genommen wird und beispiels- 
weise fur den Zeitraum von 15 min auch nicht mehr 
aktiviert werden kann. 
so Alternativ laBt sich die Taste (T4) durch einen Sensor 
(14) im Fahrersitz (15) ersetzen. Sollte der Fahrer bei 
laufendem Motor gezwungen werden, das Fahrzeug zu 
verlassen, so spricht dieser Sensor an und ubermitteit 
ein Signal (S6) an die elektronische Datenverarbei- 
55 tungseinheit (6). Bei erneuter Betatigung des Sensors 
(14), mdem ein Fahrer wiederum Platz nimmt, werden 
ebenfalls alle Freigabefunktionen durch Inaktivierung 
des Signals (FS) blockiert. Zuvor kann ein Warnsignal 
akustisch oder optisch, beispielsweise uber die Anzeige- 
60 einheit (16), erfolgen. 

Ober das Signal (S6) laBt sich ferner alternativ die 
Abfragefunktion der Leseeinheit (10) beim Zuschalten 
der Betriebsspannung (Ul) steuern. Ist die Bedienungs- 
berechtigung gemaB des beschriebenen Verfahrens vor 
65 einer angepaBten Zeiteinheit einmal erteilt, so soli durch 
die elektronische Datenverarbeitungseinheit (6) ge- 
wahrleistet sein, daB bei definiert kurzen Unterbrechun- 
gen der Betriebsspannungen (Ul) und/oder (U2) keine 
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erneute' Abfrage von Leseeinheit (10) und Leseeinheit 

^SoHteder Motor beim ersten Versuch nicht zu starten 
sein. so konnen dadurch kurz hintereinander wenere 
Versuche erfolgen, ohne standig eine neue Berechti- 
gung durch Auflegen eines Fingers auf die Lesee.nhe.t 
M3)erwirkenzumiissen. . 

Weiterhin erfolgt zur Unterbindung von Manipula- 
tionen mittels Magnetkarten mit falschem .Went.f.ka- 

. * .. . _i J ~U A, a i ACApmhfif llUL 



uonen miueis iviagucuwa. ..... _ 

tionscode deren Loschung durch die Leseeinheit (10), 10 zea 



Das Kontrollsystem fur die Fahrzeugbedienung mit 
den erfindungsgemaBen Merkmalen laBt sich bei kon- 
struktiver AusfUhrung gemaB den gegebenen Bcstim- 
mungen fiir Fahrzeugtechnik und Fahrzeug-Elektronik 
gewerblich vertreiben und breit in Fahrzeugen aller Art 
einsetzen oder bei Ausfuhrung mit Schnittstelle zwi- 
schen elektronischer Steuereinheit (4) und elektronische 
Datenverarbeitungseinheit (6) als Nachriistung in Ver- 
bindung mit handelsublichen "Wegfahrsperren" einset- 
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wenn nach drei Versuchen ein falscher Code gelesen 

W Zur Verbesserung der Manipulationssicherheit wird 
das Freigabesignal (FS) derart ausgebildet, daB wahrcnd 
des Fahrbetriebs in der elektronischen Steuereinheit^) 
standig ein zufalliger Code gebildet und gespeichert 
wird Dieser Code wird an die elektronische Datenyer- 
arbeitungseinrichtung (6) ubertragen. Bei Ausschalten 
des Fahrzeuges bleibt dieser in der elektronischen 
Steuereinheit (4) und der elektronischen Datenverarbei- 
tungseinheit (6) gespeichert Bei Erteilung der Bedie- 
nungsberechtigung gemaB beschnebenem Verfahren 
wird der Code von der elektronischen Datenverarbei- 
tungseinheit (6) an die elektronische Steuereinheit (4) 
ubergeben und dort bewertet. Bei positivem Ergebnis 25 
erfolgt die Freigabe der notwendigen Betnebsfunktio- 

nC Bei Beschadigung der Datenschnittstelle (5), der elek- 
tronischen Datenverarbeitungseinheit (6) oder der elek- 
tronischen Steuereinheit (4) wird der gespeicherte Code 30 
in einer oder beiden genannten Baugruppen geloscnt 
Eine erneute Inbetriebnahme des Fahrzeugs 1st dann 
nur Ober die Anwendung der Magnetkarte gemaB be- 
schriebenem Verfahren mdglich. 

Das Kontrollsystem fur die Fahrzeugbedienung weist 35 
gegenuber bekannten Systemen damit folgende Vortei- 

Die U Betriebsart "Lernmode" laBt es zu, verschiedene 
Fingerabdriicke einer oder mehrerer Personen als Refe- 
renz zu speichern, wodurch die Bedienberechtigung 40 
konkret auf einen Personenkreis zugeschnitten 1st. 

Im Standardmodus erfolgt die Bedienung nur fiber die 
Leseeinheit fur Fingerabdriicke, wodurch das Mitfuhren 
jeglicher zusatzlicher Identifikationsmittel entfallt und 
Manipulationen bei entsprechender konstruktiver Lo- 45 
sung gemaB dem Stand der Technik in starkem MaBe 
ausgeschlossen sind. Es besteht jederzeit die Moghch- 
keit, den berechtigten Personenkreis zu erweitern oder 
zu ver&ndern. 

Fur Werkstattbesuche erlaubt die Magnetkarte die 50 
Freigabe der Fahrzeugfunktionen, so daB jeder Mon- 
teur mit dem Fahrzeug umgehen kann. 

Mit der Auslieferung des Fahrzeuges an den KuncJen 
ubergibt der Handler die entsprechend vom Hersteller 
codierte Magnetkarte, die nur zu Speicher- oder Freiga- 
bezwecken benutzt werden muB. Der Fahrzeughalter 
bewahrt sie ansonsten an sicherem Ort auf. 

Alternativ besteht die M6glichkeit, daB der Fahrzeug- 
halter seinen Identifikationscode auf der Magnetkarte 
selbst andert, das Kontrollsystem diesen Code ebentalls 
lernen laBt und damit nochmals eine Verbesserung der 
Sicherheit gegeben ist. Diese Lernfunktion 1st nur mog- 
lich bei erteilter Betriebsberechtigung uber die Leseein- 
heit fiir Fingerabdrucke. 

Zur Vereinfachung der Bedienerfuhrung sind ent- 
sprechende Anzeigesysteme (16), wie Display oder Si- 
gnallampen, in Verbindung mit der elektronischen Da- 
lenverarbeitungseinheit (6) ebenfalls moghch. 



n. 

Als Zugangskontrolisystem ist die erfindungsgemaBe 
Losung ebenfalls breit anwendbar. Die elektronische 
Steuereinheit (4) 16st entsprechende Aktorik aus, bei- 
spielsweise Turoff nerfunktionen. 
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Patentanspruche 

1. Verfahren zur Kontrolle von Zugang oder Bedie- 
nung uber die Erfassung eines oder mehrerer K5r- 
permerkmale und Bewertung zur Personenidentifi- 
kation derart, daB die codierten Informationen die- 
ser Merkmale als Referenzwerte im Speicher einer 
elektronischen Datenverarbeitungseinheit mit den- 
jenigen der sich Berechtigung verschaffenden Per- 
sonen verglichen werden sowie durch Lesen und 
Bewerten eines vom Benutzer in eine Leseeinheit 
einzufuhrendes Identifikationsmittel, insbesondere 
einem elektronischen Datentrager, auf dem ein 
Identifikationscode abgespeichert ist und mit einer 
elektronischen Steuereinheit, die iiber eine Daten- 
schnittstelle mit der elektronischen Datenverarbei- 
tungseinheit zusammenarbeitet und die Freigabe 
von Zugangs- oder Bedienungsberechtigung steu- 
ert, gekennzeichnet dadurch, daB die Entschei- 
dung zur Berechtigung von Zugang oder Bedie- 
nung derart gesteuert wird, daB bei erfolgreicher 
Bewertung des Identifikationscodes eine vdlhge 
Berechtigungsfreigabe ohne Bewertung von Kor- 
permerkmalen erfolgt, gleichzeitig die Mdglichkeit 
des Lernens (teach in) codierter Informationen von 
Korpermerkmalen berechtigter Personen als Refe- 
renzdaten im Speicher der elektronischen Daten- 
verarbeitungseinheit geben ist und die Moglichkeit 
des Loschens aller Referenzdaten im Speicher der 
elektronischen Datenverarbeitungseinheit besteht 
und bei nicht erfolgreicher Bewertung des Identifi- 
kationscodes die Entscheidung zur Berechtigung 
von Zugang oder Bedienung nur durch die Bewer- 
tung von Korpermerkmalen des Benutzers erfolgt 
sowie der Identifikationscode durch den Benutzer 
selbst vorgebbar ist und als Referenzwert im Spei- 
cher der elektronischen Datenverarbeitungseinheit 
abgelegtwird. 

2. Verfahren nach Anspruch 1, gekennzeichnet da- 
durch, daB die Abfrage der Leseeinheit fur Identifi- 
kationsmittel, insbesondere elektronische Daten- 
trager, bei jedem Zuschalten von Betriebsspannun- 
gen erfolgt. . 

3. Verfahren nach Anspruch 1 und 2, gekennzeich- 
net dadurch, daB die Abfrage der Leseeinheit fur 
das Identifikationsmittel bei Zuschalten von Be- 
triebsspannungen unterbleibt, wenn fiir eine be- 
stimmte, den Einsatzbedingungen angepaBte Zeit- 
einheit vorher bereits eine Berechtigung erfolgte. 

4. Verfahren nach Anspruch 1 bis 3, gekennzeichnet 
dadurch, daB zur Bewertung von Korpermerkma- 
len codierte Informationen vorzugsweise eines Fin- 
gerabdruck-ldentifikationssystems verwendet wer- 
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. den. 

5. Verfahren nach Anspruch 1 bis4,gekennzeichnet 
dadurch, daB zur Bewertung von Zugangs- oder 
Bedienungsberechtigung die codierten Informatio- 
nen von Fingerabdriicken beliebig vieler Finger ei- 5 
ner Person als auch diejenigen mehrerer Personen 
als Referenzwerte gespeichert werden. 

6. Verfahren nach Anspruch 1 bis 5, gekennzeichnet 
dadurch, daB als Identifikationsmittel in Verbin- 
dung mit der zugehorigen Leseeinheit ubliche 10 
Schlussel, Magnetkarten, Chip-Karten, induktive, 
kapazitive oder Radiofrequenz-Identsysteme oder 
codierte Signale von entsprechenden Sendeeinhei- 
ten im Bereich Ultraschall oder Infrarot verwendet 
werden. 15 

7. Verfahren nach Anspruch 1 bis 6, gekennzeichnet 
dadurch, daB bei Gefahren beliebiger Art fur eine 
berechtigte Person, die sich Zugang oder Bedie- 
nungsberechtigung verschafft oder verschafft hat, 
die Moglichkeit besteht, uber ein schnell zugangli- 2 o 
ches Betatigungsorgan oder geeignete Sensorik die 
Berechtigungsfunktion sofort oder mit einer vorge- 
gebenen Zeitverzogerung zu umerbindea 

8. Verfahren nach Anspruch I bis 7, gekennzeichnet 
dadurch, daB die elektronische Datenverarbei- 25 
tungseinheit ein impulsfdrmiges Informationssignal 
derart auswertet, daB nach Eingang einer vorbe- 
stimmbaren Anzahl Impulse die Berechtigungs- 
funktion sofort oder mit vorgeb barer Zeitverzoge- 
rung unterbunden wird. 30 

9. Verfahren nach Anspruch 1 und 4 bis 8, gekenn- 
zeichnet dadurch, daB die elektronische Datenver- 
arbeitungseinheit ein impulsfdrmiges Informations- 
signal derart auswertet, dafl dadurch die Abfrage 
der Leseeinheit fur Identifikationsmittel, insbeson- 35 
dere elektronische Datentrager, gesteuert wird. 

10. Verfahren nach Anspruch 1 bis 8, gekennzeich- 
,net dadurch, daB bei mehreren erfolglosen Lese- 
versuchen mit einem manipulierten Identifikations- 
mittel dieses durch Loschung der Daten oder Zer- 40 
stoning unbrauchbar gemacht wird 

1 1. Verfahren nach Anspruch 1 bis 10, gekennzeich- 
net dadurch, daB ein Signalspiel zwischen elektro- 
nischer Datenverarbeitungseinheit und elektroni- 
scher Steuereinheit zur Freigabe von Zugangs- 45 
oder Bedienungsberechtigung derart ausgebildet 
ist, daB die elektronische Steuereinheit im Betriebs- 
zustand "Ein" standig einen zufalligen Code bildet 
und speichert, diesen vorzugsweise standig oder bei 
AuBerbetriebnahme an die elektronische Daten- 50 
verarbeitungseinheit iibertr^gt und dort gespei- 
chert wird und bei Erlangung von Zugangs- oder 
Bedienungsberechtigung durch die elektronische 
Datenverarbeitungseinheit dieser Code an die elek- 
tronische Steuereinheit zuriickubertragen und dort 55 
verglichen wird und bei positiver Bewertung eine 
Freigabe der Zugangs- oder Berechtigungsfunktio- 
nen erfolgt. 

12. Verfahren nach Anspruch 11, gekennzeichnet 
dadurch, daB bei Beschadigung oder Manipulation eo 
von Datenschnittstelle und/oder elektronischer 
Datenverarbeitungseinheit und/oder elektroni- 
scher Steuereinheit der gespeicherte Code in der 
elektronischen Datenverarbeitungseinheit und/ 
oder in der elektronischen Steuereinheit geloscht 65 
wird und eine erneute Aktivierung nur uber die 
elektronische Datenverarbeitungseinheit bei er- 
folgreicher Bewertung des Identifikationscodes 
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mSglich ist. 

13. Anordnung zur Durchfuhrung des Verfahrens 
mit uber ein Signal (S7) zu steuerndem Funktions- 
element (16) fur Zugangssysteme, Bedieneinheiten 
oder anderen fiir die Inbetriebnahme von Anlagen 
notwendigen Baugruppen, insbesondere elektroni- 
schen Systemen und einer Stromversorgungsein- 
heit (8), gekennzeichnet dadurch, daB eine elektro- 
nische Steuereinheit (4) zur Freigabe oder Blockie- 
rung der Funktionselemente (16), eine elektroni- 
sche Datenverarbeitungseinheit (6) mit Speicher 
(7), eine Aufnahmeeinheit fur Korpermerkmale 
(13), insbesondere zur Erfassung von Fingerabdruk- 
ken, eine Leseeinheit (10) fur elektronische Daten- 
trager und eine Bedieneinheit (12), insbesondere als 
Tastatureinheit, angeordnet sind, ein Steuersignal 
(S4) von der elektronischen Datenverarbeitungs- 
einheit (6) an die Leseeinheit (10) zur Aktivierung 
deren Abfragefunktion gefuhrt ist, das Signal (S5) 
von der Leseeinheit (10) zur Obergabe der gelese- 
nen Information, das Signal (CI) von der Bewer- 
tungseinheit fur Korpermerkmale (13) zur Oberga- 
be der codierten Information des erfaBten Korper- 
merkmals, das Signal (TI) von der Bedieneinheit 
(12) zur Anforderung fur eine Freigabe der Lern- 
funktion fur Korpermerkmale und Ablage deren 
Information im Speicher (7), das Signal (FR) von 
der Bedieneinheit (12) zur Anforderung fflr eine 
Freigabe der Steuereinheit (4) ohne Bewertung der 
Zugangs- oder Bedienungsberechtigung Uber die 
Aufnahmeeinheit fiir K6rpermerkmale (13), das Si- 
gnal (AL) von der Bedieneinheit (12) zur Auslosung 
einer volligen Blockierfunktion fur die Steuerein- 
heit (4), das Signal (CL) von der Bedieneinheit (12) 
zur Auslosung des Loschvorganges von Referenz- 
daten im Speicher (7), ein Impulssignal (IS) zur 
Steuerung der Berechtigungsfunktion und das Si- 
gnal (U) als Betriebsspannung an die elektronische 
Datenverarbeitungseinheit (6) geschaltet sind. 

14. Anordnung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB zwischen elektronischer Datenverar- 
beitungseinheit (6) und elektronischer Steuerein- 
heit (4) eine Schnittstelle (5) zur Obergabe von 
Freischaltsignalen (FR) angeordnet ist, die es er- 
laubt, beide Einheiten raumlich getrennt zu betrei- 
ben oder die elektronische Datenverarbeitungsein- 
heit (6) nachtraglich an bestehende elektronische 
Steuereinheiten (4) anzubinden. 

15. Anordnung nach Anspruch 7 und 8, dadurch 
gekennzeichnet, daB die Leseeinheit (10) als Emp- 
fangseinheit fur codierte Infrarot- oder Ultraschaii- 
signale ausgebildet ist. 
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